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Die DCS Dialog Communication Systems AG in Berlin/Deutschland hat eine 
Patentanmeldung unter der Bezeichung 

"Verfahren und System zur Falschungssicherung bei biometrisclier 
Personenerkennung" 

am 19. Januar 1999 beim Deutschen Patent- und IVIarkenamt eingerelcht. 

Die angehefteten Stucke sind eine richtige und genaue Wiedergabe der urspriing- 
lichen Unterlagen dieser Patentanmeldung. 

Die Anmeldung hat Im Deutschen Patent- und Markenamt vorlSuflg die Symbole 
G 07 C, G 06 K und A 61 B der Internationalen Patentklassifikation erhalten. 
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Verfahren und System zur Falschungssicherung bei biometrischer Personenerkennung 



Die Erfmdung betrifft ein Verfahren und ein System zur Falschungssicherung bei biometri- 
scher Personenerkennung. 

Es gibt Verfahren^ und Systeme zur biometrisehen Personenerkennung, die sich auf eine 
Kombination aus Gesichtserkennung und Lippenbewegungserkennung stutzen. Ein solches 
Verfahren ist z.B. in der deutschen Patentanmeldung 198 47 261 derselben Anmelderin be- 
schrieben, auf die Bezug genommen wird. Bei der Personenerkennung unterscheidet man 
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zwischen der Identifikation einer Person unter vielen — d,h. der Beantwortung der Frage „Wer 
ist die Person?" - und der Verifikation einer Person - d.h. dem Vergleich der Personendaten 
mit-einem bestimmten Datensatz oder der Beantwortung der Frage „Ist die Person diejenige, 
die sie vorgibt zu sein?". Beide Falle der Personenerkennung sind von der Erfindung umfafit, 

Biometrische Personenerkennungsverfahren gelten als besonders zuverlassig, weil sie perso- 
nenspezifische Merkmale verwenden. Jedoch ist die biometrische Personenerkennung nicht 
vollstandig gegen Falschungen sicher. Eine besondere Gefahr geht aus von sogenannten „Re- 
play-Attacken", bei denen der biometrische Datensatz einer Person unberechtigt in ein System 
eingespielt wird, so daB das Erkennungssystem vermeintUch die biometrischen Daten einer 
Person erkennt und dieser beispieisweise Zutritt zu einem geschutzten Bereich gewahrt oder 
die Durchfuhrung einer bestimmten Transaktion ermogHcht. 

Aus dem Stand der Technik sind auch Methoden zur Absicherung der personenspezifischen 
Zugangsdaten bekannt. Bei diesen Sicherungsverfahren muC beachtet werden, daB ein grund- 
legender Unterschied zwischen der biometrischen Personenerkennung und anderen ubUchen 
Schutzmechanismen, wie der Vergabe einer Geheimzahl oder eines Passwortes, besteht. Wah- 
rend namUch dann, wenn eine Geheimzahl oder ein Passwort in falsche Hande gerat, ein 
MiBbrauch dadurch verhindert werden kann, daB diese gesperrt und neu vergeben werden, ist 
es praktisch unmogUch, eine neue biometrische Zugangskennung zu vergeben, weil diese na- 
turgemaB personenspezifisch ist. Wenn z.B. der Datensatz eines Fingers bei einem Fingerab- 
drucksystem unrechtmaBig ausgespaht wird, kann dieses Merkmal einer Person nicht neu ver- 
geben werden. Das gleiche gilt fur ein Gesichtserkennungssystem, weil zum Erkennen einer 
bestimmten Person kein anderes Gesicht als das eben dieser Person verwendet werden kann. 

Um solche Arten des MiBbrauchs abzuwehren, werden heute bereits bei der Aufhahme der 
biometrischen Personendaten bestimmte SicherheitsmaBnahmen ergriffen. Diese sind z.B. 
darauf gerichtet festzustellen, ob sich wirklich die Person vor dem Aufhahmegerat befindet, 
die erfaBt werden soli, oder nur eine „Kopie", wie eine fotografische Abbildung. Im Falle der 
Gesichtserkennung kann z.B. bei der Aufhahme darauf geachtet werden, daB intrinsische Be- 
wegungen innerhalb des Gesichts vorhanden sind, um den Gebrauch eines Fotos auszuschlie- 
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Ben, Es ist offensichtlich, daB solche Sicherheitsmafinahmen nicht uniiberwindbar sind, weil 
zur „Uberlistung" des Systems beispielsweise anstelle eines Fotos auch cine Videoauftiahme 
verwendet warden konnte. 

Noch schwieriger ist der Schutz bereits aufgenommener biometrischer Personendaten. Wenn 
eine unberechtigte Person in den Besitz der aufgezeichneten Personendaten kommt, besteht 
nahezu keine Moglichkeit zu verhindem, daB diese die Personendaten mifibrauchlich in ein 
Zugangsdatennetz einspeist und dadurch Zugang zu dem System erlangt. 

Es ist daher eine Aufgabe der vorliegenden Erfmdung, ein neues Verfahren und ein System 
zur biometrischen Personenerkennimg anzugeben, die einen besseren Schutz gegen Falschun- 
gen bieten. 

Diese Aufgabe wird durch ein Verfahren mit den Merkmalen von Anspruch 1 sowie durch ein 
System mit den Merkmalen von Anspruch 10 gelost. 

Bei dem erfmdungsgemaBen Verfahren und System wird vor, wahrend oder nach der Erfas- 
sung der Personendaten, die der biometrischen Personenerkennung dienen, die Person veran- 
laBt, eine bestimmte Bewegung auszufuhren, und es wird uberpruft, ob die Person diese Be- 
wegung ausgefuhrt hat, bevor mit der Personenerkennung fortgefahren wird. Die Erfmdung 
setzt somit ein interaktives Verfahren und System ein, um sicherzustellen, daC sich tatsachlich 
ein realer Benutzer, namlich die Person, die z.B. Zutritt zu einem gesicherten Bereich erhalten 
mochte, vor dem Gerat befmdet und nicht eine Kopie. 

Bei einer ersten bevorzugten Ausfuhrungsform der Erfmdung wird hierfur mittels einer Vi- 
deokamera die Augenposition und damit die Blickrichtung einer Person bestimmt. Es wird 
z.B. auf einem Bildschirm ein beliebiges Objekt vorgegeben, auf das die Person blicken soli, 
imd durch Erfassen der Augenstellung kann erkannt . werden, ob die Person tatsachlich in die 
vorgegebene Blickrichtung sieht. Durch Vorgeben mehrerer solcher zufallig positionierter 
Objekte und Uberprufen, ob sich die Blickrichtung der Person entsprechend den Objektposi- 
tionen andert, kann sichergestellt werden, daB sich eine lebende Person vor dem Erkennungs- 
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system befindet und nicht eine Kopie des biometrischen Datensatzes dieser Person eingespielt 
wird. 

Bei einer altemativen Ausfuhrungsform der Erfindung kann anstelle der Augenstellung auch 
die Position eines Fingers auf einem Digitalisiertablett oder dergleichen erfaBt werden. Hierzu 
kann auf dem Tablett an verschiedenen Stellen eine Markierung angezeigt und erfaBt werden, 
ob der Benutzer seinen Finger auf die verschiedenen Markierungspositionen legt. 

Erst wenn die durch das System gesteuerten Bewegungen des Benutzers den vorgegebenen 
Positionen richtig folgen, werden die mittels Video oder anderer Erfassungsmittel aufgezeich- 
neten biometrischen Daten (des Gesichtes, des Fingerabdrucks oder dergleichen) atihand ge- 
speicherter Referenzdaten uberpriift, um festzustellen, ob es sich bei dem Benutzer um eine 
autorisierte Person handelt. 

Bei dem erfindungsgemaCen Verfahren und System ist es praktisch unmoglich, einen fertigen 
biometrischen Datensatz miBbrauchlich fUr eine „Replay-Attacke" einzusetzen. Durch die 
zufaUige Vorgabe von Objekten, denen die Bewegung der Testperson folgen muB, kann die 
Uberpriifung nur eine tatsachlich vorhandene Person bestehen. Vorzugsweise werden nach- 
einander mehrere Objekte an verschiedenen Positionen vorgegeben, um eine zufaUige Uber- 
einstimmung der Blickrichtung, Handposition oder dergleichen mit der Objektposition auszu- 
schlieBen. 

Die Erfindung ist im folgenden anhand bevorzugter Ausfiihrungsformen mit Bezug auf die 
Zeichnung naher erlautert. In den Figuren zeigen: 

Fig. 1 ein FluBdiagramm einer bevorzugten Ausfuhrungsform des erfindungsgemaBen Ver- 
fahrens; und 

Fig. 2 eine schematische Blockdiagrammdarstellung des erfindungsgemaBen Systems zur 
biometrischen Personenerkennung. 

Fig. 1 zeigt eine bevorzugte Ausfiihrungsform des erfindungsgemaBen Verfahrens. 
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In einem ersten Schritt 8 wird ein Fehlerzahler j auf 0 gesetzt, und die Anzahl J der zulassigen 
Fehlversuche wird z.B. auf 3 festgelegt. Im Schritt 10 wird ein Testiterationszahler n auf 0 
gesetzt, und die Anzahl N der Testdurchlaufe wird z.B. auf 3 gesetzt, wobei jede andere ge- 
eignete Zahl gewahlt werden kann. Im Schritt 12 wird das Videobild einer Testperson aufge- 
zeichnet und in digitaler Form abgespeichert. Dann wird im Schritt 14 auf einem Bildschirm 
an einer zufalligen Position ein Objekt angezeigt, und die Testperson wird aufgefordert, auf 
das Objekt zu blicken. 

Im Schritt 16 wird das Augenpaar der Testperson erfaBt, d.h. mittels Video aufgezeichnet und 
in digitale Form umgewandelt, und die Blickrichtung wird bestimmt. Hierzu kann z.B. das in 
em Patent DE 196 322 37 beschriebene Verfahren verwendet werden. 

Im Schritt 18 wird uberprlift, ob die Blickrichtung der Testperson zu dem auf dem Bildschimi 
angezeigten Objekt geht, wobei ein bestimmtes Zeitintervall vorgegeben werden kann, inner- 
halb dessen die Blickrichtung in der richtigen Richtung Uegen muB. Falls sie dies nicht tut, 
geht der Verfahrensablauf zuruck uber die Schritte 32 und 34 zum Schritt 10, so daB der Ite- 
rationszahler n auf 0 gesetzt bleibt; der gesamte Erkennungsvorgang wird neu gestartet. Im 
Schritt 32 wird der Fehlerzahler um 1 erhoht, und im Schritt 34 wird gepriift, ob die Blick- 
richtung bereits J (=3) Mai nicht zu dem angezeigten Objekt gegangen ist: Wenn j<J, wird im 
Schritt 10 eine emeute Lenkung und Erfassung der Blickrichtung gestartet. Wenn jedoch be- 
reits J (=3) Fehlversuche erfolgt sind, wird die Erkennungsschleife iiber eine Alarmstufe 36 
verlassen. Eine Bedienungsperson oder ein Programm werden benachrichtigt, die dann geeig- 
nete MaBnahmen einleiten konnen. 

Wenn andererseits die Blickrichtung zu dem auf dem Bildschirm angezeigten Objekt geht, 
wird im Schritt 20 der Iterationszahler n um 1 erhoht; n = n+1. Im Schritt 22 wird dann uber- 
pruft, ob. der Iterationszahler n bereits die maximale Anzahl N (=3) der Durchlaufe erreicht 
hat. Wenn dies nicht der Fall ist, geht der Ablauf zuruck zum Schritt 12, wo emeut das Bild 
der Testperson aufgenommen und abgespeichert und dann in den Schritten 14 bis 18 die 
Blickrichtung uberpriifl wird. Bei diesem und jedem weiteren Durchlauf wird das Objekt je- 
weils bei einer anderen Position auf dem Bildschirm angezeigt. 
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Wenn die vorgegebene Anzahl der Testdurchlaufe erfolgreich abgeschlossen wurde, d.h. 
wenn im vorliegenden Fall n = N = 3, ist die Sicherheitsiiberprufung positiv beendet, und das 
Verfahren fahrt im Schritt 24 mit der biometrischen Erkennung fort, die beispielsweise wie in 
der Patentanmeldimg DE 198 47 261 beschrieben ablaufen kann. 

Fig. 2 zeigt eine sehr vereinfachte Darstellung des erfindungsgemaBen Systems zur Personen- 
erkennung gemaB einer bevorzugten Ausflihrungsform mit seinen Grundelementen. Das Sy- 
stem umfaBt einen Monitor 26, eine Kamera 28 und eine Steuer- und Auswerteeinheit 30. Auf 
dem Monitor 26 wird ein Objekt 32 bei einer willkurlich wahlbaren Position angezeigt, um 
die Blickrichtung einer Testperson (nicht gezeigt) zu lenken. Mit der Kamera 28 kann ein 
Videobild der Testperson, und insbesondere das Gesicht der Testperson bzw. noch spezieller 
der Augen der Testperson aufgenommen werden, das digitalisiert und in der Steuer- und 
Auswerteeinheit 30 gemaB dem oben beschriebenen Verfahren verarbeitet wird. 

Die Erfmdung hat den groBen Vorteil, daB sie mit Standardhardware, wie einem ublichen PC 
mit Monitor sowie einer Videokamera, realisierbar ist und daB sie keine Spezialumgebung 
benotigt. Durch Vorgeben einer groBeren Anzahl von zufallig gewahlten Objektpositionen auf 
dem Monitor kann ein beliebig hoher Grad an Sicherheit geschaffen werden. 

Selbstverstandlich sind, wie eingangs erwahnt, auch andere biometrische Erfassungsmethoden 
als die optische Abtastung einer Testperson moglich, z.B. die Aufhahme eines Fingerabdrucks 
bei verschiedenen, vorgebbaren Positionen auf einem Anzeige- und Erfassungsschirm mittels 
thermischer, kapazitiver oder anderer Verfahren. 

Das erfmdungsgemaBe Verfahren und System kann in der Zukunft fur die automatische und 
biometrische ZugangskontroUe verwendet werden. Eine vorgeschaltete, nachgeschaltete oder 
in den ErkennungsprozeB eingestreute Prozedur zur Uberprufung der Blickrichtung der Au- 
gen, der Position eines Fingers oder dergleichen stellt sicher, daB die Personenerkennung tat- 
sachlich mit einer lebenden Person durchgefuhrt wird. Durch Vergleichen der dabei entste- 
henden Personendaten mit Referenzdaten wird sichergestellt, daB es sich um eine gewunschte 
bzw. autorisierte Person handelt. 
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Vorstehend wurden lediglich die Grundzuge der Erfmdung erlautert, ohne auf die Einzelhei- 
ten der an sich bekannten Verfahren zur biometrischen Personenerkennung einzugehen. Sol- 
che sind z.B. in der in Bezug genommenen Patentanmeldung DE 198 47 261 oder auch in den 
darin genannten ^VeroffentliGhungen beschrieben. Es liegt- irn^ Konnen des Durchschnittsfach- 
manns, ein fut 'den jeweiligen Anwendungsfall geeignetes Personenerkennungsverfahren zu 
wahlen. 

Die in der vorstehenden Beschreibung, den Anspriichen und der Zeichnung offenbarten 
Merkmale konnen sowohl einzeln als auch in beliebiger Kombination fiir die Verwirklichung 
der Erfmdung in ihren verschiedenen Ausgestaltungen von Bedeutung sein. 



BOEHMERT & BOEHMERT 

ANWALTSSOZIETAT 



Bochmcrt & Bocbnicn • P.O.B. 43 02 S4 • D-S0732 Mancbcn 



Deutsches Patent- und Markenamt 
Zweibruckenstr. 12 
80297 Munchen 



Ihr Zeichen 
Your ref. 



Ihr Schreiben 
Your letter of 



DR.-ING. KARL BOEHMERT, pa (iI99-ivt3> 
DIPL.-ING. ALBERT BOEHMERT, PA <I902-1993) 
WILHELM J. H. STAHLBERG. RA. 8f«m.. 
DR.-ING. WALTER HOORMANN. PA*. Bnn». 
DIPU-PHYS. DR. HEINZ GODDAR. PA*. Mt»k.. 
DR.-ING. ROLAND LIESEGANG. pa-. Mt.ch.. 
WOLF-DIETER fCUNTZE. ra, Bt»». aKcu 
DIPL.-PHYS. ROBERT MONZHUBER. pa (i«J3.I9«) 
DR. LUDWIG KOUKER, RA. Bf««» 
DR. (CHEM.) ANDREAS WINKLER, pa*. b™«,.- 
MICHAELA HUTH-DIERIG, RA.Mt«eb«* 
DIPL-PHYS. DR. MARION tONHARDT. pa*. D».i.ii<irf- 
DR. ANDREAS EBERT-WEIDENFELLER. Ra. Brcm«. 
DIPL.-ING. EVA LIESEGANG, pa*. B.riU 



PA - PtIcstBBwalt/PklBBi Allor 
RA - RscktMawitl/AOoncy ■! 
* ■ Eitmpcu P»tcsl Atlamy 
Alk ntclun car Vci*ctaa« war 



Neuanmeldung 



Unser Zeichen 
Our ref, 

D2963 



PROF. DR. WILHELM NORDEMANN, Ra. Bn«i.«b.[c 

DR. AXEL NORDEMANN. RA. Poud.m 

DR. JAN 6ERND NORDEMANN. LLM, Ra. a«iu 

DIPL.-PHYS. EDUARD B AUMANN. PA*. H&kc.kirckii 

DR7-ING. GERALD KLOPSCH, pa*. oi«.id«rf 

DR. (CHEM.) HELG A KUTZENBERGER. pa*. Di.icidorf 

DIPL.-ING. HANS W. GROENING, PA*.Mt«ch«. 

DIPL.-ING. SIEGFRIED SCHIRMER, PA'.BUUr.w 

DR. ANKE SCHIERHOLZ. RA. P»u<u« 

DIPL-ING. DR. JAN TONNIES. pa. Ra. Ki.l 

DIPL.-PHYS. CHRISTIAN BIEHL, PA*. Iti.1 

DIPL.-PHYS. DR. DOROTHfeE WEBER-BRULS. PA'. Fi..tr.rt 

DR.-ING. MATTHIAS PKILIPP. PA*,Br.««. 

DIPL.-PHYS. DR. STEFAN SCHOHE. PA*. Mftncfce. 

MARTIN WIRTZ, RA. Bi«««i 

DR. DETMAR SCHAFER, RA, Brfmc. 

DIPL. -CHEM. DR. ROLAND WEIfi. PA. Dii«Idorf 

DIPL.-PHYS. DR.-ING. UWE MANASSE, PA, Br.™.- 

DR. CHRISTIAN CZYCKOWSKl. ra, Bcrii. 

CARL-RICHARD HAARMANN. RA. Mt>ekc» 

DIPL.-BIOL. DR. ARMIN K. BOHMANN. PA, Mtsck*. 



It Za»miBca*rtritRi*t/im coopantioa wilk 

DIPL.-CHEM. DR. HANS ULRICH MAY. PA*.M»«eh«. 



Miinchen, 



19. Januar 1999 



DCS Dialog 
Commimication Systems AG 
Cicerostr. 21 
10709 Berlin 



Verfahren und System zur Falschungssicherung bei biometrischer Personenerkennung 



Patentanspruche 

Verfahren zur Falschungssicherung bei biometrischer Personenerkennung, bei der 
wenigstens ein biologisches Merkmal einer Person erfaBt und in Personendaten trans- 
formiert wird (12), um die Person zu erkennen (24), dadurch gekennzeichnet, 
daC die Person veranlaBt (14) wird, eine steuerbare Bewegung auszufuhren, und diese 
Bewegung erfaBt wird (16). 
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2. Verfahren nach Anspruch 1, dadurch gekennzeichne t,da6 die Blickrichtung 
der Person gesteuert und die Augenstellung erfaBt wird. 

3. Verfahren nach Anspruch 2, dadurch gekennzeichne tydaB auf einem Monitor 
wenigstens eine Markierung an einer willkurUchen Position vorgegeben und erfaBt 
wird, ob die BUckrichtung der Person auf diese Markierung geht. 

4. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichne t, daB die Person veranlaBt wird, eine Hand oder Teile davon 
bei einer vorgebbaren Position auf eine biometrische Erfassungseinrichtung zu legen 
und biometrische Daten der Hand bzw. deren Teile bei dieser Position erfaBt werden. 

5. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichne t, daB die Person veranlaBt wird, mehrmals hintereinander ahn- 
liche Bewegungen auszufuhren, die auf unterschiedliche, vorgebbare Positionen ge- 
richtet sind. 

6. Verfahren nach Anspruch 5, dadurch gekennzeichne t,daB eine erste Zielrich- 
tung fur die Bewegung vorgegeben und gepruft wird, ob eine erste Bewegung der vor- 
gegebenen Zielrichtung folgt, und wenigstens eine weitere, von der ersten Zielrichtung 
abweichende Zielrichtung vorgegeben und gepruft wird, ob wenigstens eine zweite 
Bewegung dieser weiteren Zielrichtung folgt, und wenn wenigstens die erste und die 
zweite Bewegung den jeweiligen Zielrichtungen folgen, das biologische Merkmal der 
Person erfaBt wird. 

7. Verfahren nach Anspruch 5 oder 6, dadurch gekennzeichne t, daB dann, wenn 
mehrmals hintereinander die Bewegungen nicht den Zielrichtungen folgen, ein Alarm 
ausgegeben wird. 
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8. 



Verfahren nach einem der vorangehenden Anspruche, dadurch 



gekennzeichnet, daB ein Gesichtsbild der Person aufgenommen und digitali- 
siert wird, in dem digitalisierten Gesichtsbild die Ist-Augenstellung erfaBt und mit ei- 
ner SoU-Augenstellung verglichen wird, und wenn die Ist-Augenstellung mit der Soll- 
Augenstellung weitgehend ubereinstimmt, das digitalisierte Gesichtsbild mit wenig- 
stens einem digitalen Referenz-Gesichtsbild verglichen wird. 

9, Verfahren nach einem der vorangehenden Anspruche, dadurch 
gekennzeichnet, daB das Bild eines Hand- oder Fingerabdrucks der Person 
aufgenommen und digitalisiert wird, die Ist-Position des Bildes in einem Erfassungs- 
bereich ermittelt und mit einer Soil-Position verglichen wird, und wenn die Ist- 
Position mit der Soil-Position weitgehend ubereinstimmt, das digitalisierte Bild mit 
wenigstens einem digitalen Referenzbild verglichen wird. 

10, Verfahren nach einem der vorangehenden Anspruche, dadurch gekennzeichnet, 
daB die Bewegung vor, nach oder wahrend der Personenerkennung der Person erfaBt 
wird. 

1 1 , System zur Falschungssicherung bei biometrischer Personenerkennung mit 

einer Detektoreinrichtung (28) zum Erfassen wenigstens eines biologischen Merkmals 
einer Person und einer Verarbeitungseinrichtung (30) zum Transformieren des erfaB- 
ten Merkmals in Personendaten, gekennzeichnet durch eine Lenkeinrichtung 
(26) zum Auslosen einer bestimmten Bewegung der Person, die von der Detektorem- 
richtung iiberprufbar ist. 



12. 



System nach Anspruch 11, dadurch g e k e n n z e i c h n e t,daB die Lenkeinrichtung 
einen Monitor (26) aufweist, auf dem eine Markierung an willkurlichen Positionen 
darstellbar ist, urn die Bewegung der Person auf diese Markierung zu richten. 
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13. System nach Anspruch 1 1 oder 12, dadurch gekennzeichnet, daB die Lenkein- 
richtung (26) die Blickrichtung der Person steuert, die Detektoreinrichtung (28) die 
Augenstellung erfaBt, und die Verarbeitungseinrichtung (30) die erfaBte Augenstel- 
lung digitalisiert und mit einer Soli- Augenstellung vergleicht. 

14. System nach Anspruch 11, dadurch gekennzeichne t,daB die Lenkeinrichtung 
Teil der Detektoreinrichtung ist. 

15. System nach Anspruch 14, dadurch gekennzeichne t,daB die Detektoreinrich- 
tung ein Digitalisiertablett aufweist, um die Handbewegung der Person zu steuem und 
die Handposition zu erfassen, und die Verarbeitungseinrichtung die erfaBte Handposi- 
tion digitalisiert und mit einer SoUposition vergleicht. 

16. System nach Anspruch 14 oder 15, dadurch gekennzeichnet, daB die Detek- 
toreinrichtung einen Fingerabdruck der Person nur bei der SoUposition erfaBt. 

17. Verfahren zur biometrischen Personenerkennung umfassend ein Verfahren nach einem 
der Anspriiche 1-10, dadurch gekennzeichnet, daB die Personendaten mit Re- 
ferenzdaten verglichen werden. 

1 8. Einrichtung zur biometrischen Personenerkennung umfassend ein System nach einem 
der Anspruche 1 1 - 16, dadurch gekennzeichnet, daB die Verarbeitungsein- 
richtung die Personendaten mit Referenzdaten vergleicht. 
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Verfahren und System zur Falschungssicherung bei biometrischer Personenerkennung 



Die Erfmdung betrifft ein Verfahren und ein System zur Falschungssicherung bei 
biometrischen Personenerkennung, mit denen wenigstens ein biologisches Merkmal einer 
Person erfaBt und in Personendaten transformiert wird und die Personendaten mit 
eferenzdaten verglichen werden, um die Person zu identifizieren. Vor, nach oder wahrend 
er Identifikation der Person wird diese veranlaBt, eine steuerbare Bewegung auszufuhren, 
und diese Bewegung wird erfaBt. Insbesondere werden nacheinander auf einem Bildschirm an 
verschiedenen Positionen Objekte dargestellt, und es wird uberpriift, ob die Blickrichtung der 
Person dem Objekt folgt, um festzustellen, daB sich tatsachlich eine lebende Person und nicht 
eine Kopie vor dem Erkennungssystem befmdet. 
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